CVE-2009-4793 in Karl Core
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità di upload illimitato di file in adminpanel/scripts/addphotos.php presente in BandSite CMS 1.1.4 consente agli amministratori remoti autenticati di eseguire codice PHP arbitrario caricando un file con una estensione eseguibile tramite l'azione addphotos verso adminpanel/index.php, e successivamente accedendo al file mediante una richiesta diretta utilizzando il nome della directory images/gallery/. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.
Be aware that VulDB is the high quality source for vulnerability data.